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@ SYSTEME ANTIVOL DE VEHICULE. 

^t) II comprend un circuit de commande de vehicule (14); 
un moyen de transmission de signal de code (5) prevu 
dans un organe place a distance de la carrosserie dudit ve- 
hicule; un moyen de reception de code (7) prevu sur ladite 
carrosserie de vehicule; un calculateur (CPU) (12) servant 
a verifier rauthenticrt6 dudit signal de code et a permettre 
le fonctionnement dudit circuit de commande de vehicule 
Icrsqu'une coTncidence de code couronnee de succes a ete 
constatee; et un moyen de conservation de resultat de veri- 
fication (18) servant a conserver un resultat de co'incidence 
de code satisfaisante. Le calculateur CPU controle un etat 
de fonctionnement du vehicule et un etat du moyen de 
conservation de resultat de verification (18), avant de veri- 
fier un signal de code, et permet le fonctionnement du cir- 
cuit de commande de vehicule sans verifier un signal de 
code lorsque r6tat de fonctionnement de v6hicule est nor- 
mal. Le moyen de cons rvation de resultat de verification 
(18) est d^temiine de facon a consen/er un resultat de 
coTncidence de code satisfalsant. 
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La pr^sente invention concerne un dispositif antivol 
pour v^hicule, qui permet ^ un moteur d'gtre d^inarrd. 

5 lorsgu'un code ^lectronique a v^rifi^- 

II est classiquement connu de fournir un mcyen de 
transmission de code et un commutateur de transmission sur 
une cl4 de d^marrage de moteur, et une unit6 de commande 
d'allumage sur le c6t6 du v^hicule, qui peut recevoir et 

10 verifier un signal de code transmis par la cl6. Par 
exemple, lors du d^marrage du moteur, la cl6 est ins6r6e 
dans une serrure ^ pompe, un commutateur de transmission 
est actionn6 a une temporisation appropri^e, de manifere k 
transmettre un signal de code unique pour la cl^ & partir 

15 du moyen de transmission de signal de code incorpor^ dans 
la cl6, et la validity du signal de code regu est 
d6termin6e par un calculateur (CPU) pr^vu dans le 
dispositif de. commande d'allumage du v^hicule, de manifere h 
permettre le f onctionnement du dispositif d'allumage 

20 seulement lorsque le signal de code correct est re9u. 

Dans un tel syst&me de commande d'allumage, ^ titre de 
mesure centre un ^tat d ' engorgement ou un ^tat d'erreur 
d' execution de la CPU imputable h des bruits 
^lectromagn^tiques durant le f onctionnement du moteur, qui 

25 peuvent endommager le moteur par une commande d'allumage 
anormale, un circuit de temporisation contr61eur de 
sequence d'alerte servant h surveiller 1 ' 6tat de la CPU 
peut gtre pr^vu, de roanifere que la CPU puisse gtre remise ^ 
I'^tat initial dfes que I'^tat anormal ^ventuel de la sortie 

30 du circuit de temporisation contr61eur de sequence d'alerte 
resultant de 1 • engorgement de la CPU est d6tect6. 
Cependant, une fois que la CPU est remise ^ 1 ' 6tat initial, 
le processus de verification du signal de code est 
^galement initialise. Par consequent, meme lorsque la CPU 

35 est instantanement remise ^ 1 ' etat initial suite S une 
erreur d' execution imputable k des bruits, du fait que le 
processus de verification du signal de code est 
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reinitialise et que par consequent le rdsultat de la 
verification de code n'est plus du tout possible, la 
commande d'allumage du moteur ne peut pas §tre r^tablie 
aussi rapidement que souhaite. 

Le processus de verification de code necessite 
normaleraent une certaine periode de ternps et il est 
souhaitable de ne pas effectuer le processus de 
verification de code dans certaines situations. Par 
exeinple/ lorsque la CPU est remise ^ I'etat initial par un 
circuit de temporisation controleur de sequence d'alerte 
tel que decrit ci-dessus, il est preferable de retablir le 
systeme de commande de moteur, tel que le syst^roe de 
commande d'allumage, suffisamment rapidement pour permettre 
au moteur de continuer k fonctionner sans qu'il se blogue. 
A cette fin, il est envisageable de prevoir un moyen 
servant k conserver un resultat de verification de code qui 
puisse eiiminer la necessite de le processus de 
verification de code dans certaines situations, telles que 
lorsque la CPU est remise ci I'etat initial par un circuit 
de temporisation controleur de sequence d'alerte. 

Cependant, lorsque le systfeme est pourvu d'un tel 
moyen de conservation de resultat de verification de code, 
qui peut eviter le processus de verification de code, une 
personne non autorisee peut tenter de valider le systeme de 
commande de moteur en faisant sauter la ligne 
d ' alimentation se trouvant sur le commutateur de cie par 
une intention illicite, et il peut egalement etre possible 
de forcer la CPU du vehicule pourvue d'un tel systeme de, 
verification de code, afin d'obtenir un etat d'erreur 
d' execution, k I'aide d'un generateur de bruit 
eiectromagnetique, et de permettre le f onctionnement de la 
commande d*allumage de fagon erronee. 

Au vu de tels problemes de I'art anterieur, un but 
principal de la presente invention est de proposer un 
systfeme antivol de vehicule qui soit efficace pour 
ameiiorer la securite d'un vehicule sans creer aucun 
inconvenient durant 1 ' utilisation. 
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Un deuxid^me but de la pr^sente invention est de 
proposer un systeme antivol de v^hicule qui puisse 
augmenter la commodity du systfeme sans modification 
ihinimale. 

5 Un troisifeme but de la pr^sente invention est de 

proposer un syst^ine antivol de v<£hicule efficace et 
appropri^, qui soit k la fois simple et ^conomique . 

Selon la pr^sente invention, ces buts ainsi que 
d'autres peuvent etre atteints par 1 ' agencement d'un 

10 systfeme de commande antivol de v^hicule lorsqu'une 
coincidence de code ^lectronique a dt^ effectu^e, 
coraprenant : un circuit de commande de v^hicule qui est 
n^cessaire pour le fonctionnement du v^hicule; un moyen de 
transmission de signal de code pr^vu dans un organe plac6 k 

15 distance de la carrosserie du v^hicule; un moyen de 
reception de code pr^vu sur la carrosserie de v^hicule afin 
de recevoir le signal de code; une CPU servant ^ verifier 
1 ' authenticity du signal de code et ^ permettre le 
fonctionnement du circuit de commande de v^hicule 

20 lorsqu'une coincidence de code couronn^e de succ^s a 

constat^e; et un moyen de conservation de r^sultat de 
verification servant h conserver un r^sultat de coincidence 
de code satisf aisant ; dans lequel la CPU contr61e un ^tat 
de fonctionnement du v^hicule et un ^tat du moyen de 

25 conservation de r6sultat de verification, avant de verifier 
un signal de code, et permet le fonctionnement du circuit 
de commande de v^hicule sans verifier un signal de code 
lorsque 1 ' etat de fonctionnement de v^hicule indique un 
etat de fonctionnement normal du v^hicule, et le moyen de 

30 conservation de r^sultat de verification est determine de 
fagon h conserver un resultat de coincidence de code 
satisf aisant . 

Ainsi, le moyen de conservation de resultat de 
verification de code eiimine la necessite d'effectuer le 
35 processus de verification de code dans certaines 
situations, si bien que la comraodite du systfeme antivol 
peut etre ameiioree. Par exemple, lorsque la CPU est remise 
Si I'etat initial par un moyen de surveillance, tel qu'un 
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circuit de temporisation contrSleur de sequence d'alerte, 
il est possible de raaintenir le f onctionnement du v6hicule 
dans le cas d'un arr§t systfeine instantan^ de la CPD. En 
particulier, du fait de n^cessiter que le v^hicule soit en 
f onctionneroent , lorsqu'on ^vite la n^cessit^ de verifier le 
code, il est possible d'einpecher le forgage de la s6curit6 
en forgant la CPU k obtenir une erreur d' execution. 

Typiqueinent , 1 ' 6tat de f onctionneroent du vdhicule 
consiste en 1 ' ^tat de rotation du moteur de vdhicule. En vu 
de maintenir la s^curit^, il est souhaitable de ne pas 
d^r^gler le d^marrage du moteur afin d'obtenir 1 ' ^tat de 
f onctionneroent normal du v^hicule. Par consequent, le 
niveau seuil pour la vitesse de rotation du moteur est 
typiqueraent s^lectionn^ ^ un niveau qu'il est improbable 
d'atteindre par une operation de d^marrage du moteur. 

Afin d'^liminer la n^cessit^ d'un capteur special et 

de simplifier 1' ensemble de 1 ' agencement , la vitesse de 

rotation du moteur peut etre d^termin^e en comptant le 
nombre d' impulsions d'allumage ou en mesurant un interval le 

d* impulsions d'allumage. Typiqueraent, le circuit de 

commande du vdhicule comprend un circuit d'allumage pour un 
moteur ^ combustion interne. 

Afin d'incorporer le concept de base de la pr^sente 
invention dans le programme de commande existant, le 
programme de commande peut etre agenc^ de manifere que la 
CPU 6vite un processus de verification de signal de code 
lorsqu'il est determine que le moyen de conservation de 
r^sultat de verification conserve un r^sultat de 
coincidence de code satisfaisant et qu'il est determine que 
I'etat de f onctionneroent du vehicule est normal. De m^me, 
la CPU peut etre adaptee de fagon k acceder au moyen de 
conservation resultat de verification, avant d'effectuer 
une coincidence de code lors d ' une alimentation et d'une 
remise I'etat initial. 

Selon un mode de realisation prefere de la presente 
invention, le moyen de conservation de resultat de 
verification comprend un circuit d ' auto-maint ien qui est 
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mis en service et hors service par des signaux de sortie 
provenant de la CPU. 

La pr^sente invention va etre d^crite k present 
ci-apr^s en se ref^rant aux dessins annexes, dans 
lesquels : 

la figure 1 est une vue sirnplifi^e de I'enseroble de la 
structure d'un systferoe de d^inarrage de raoteur auquel est 
appliqu^e la pr^sente invention; 

la figure 2 est un schema ^ blocs repr^sentant une 
partie essentielle du circuit de ce syst^rne; 

la figure 3 est un diagramme de programme de commande 
selon la presente invention; 

la figure 4 est un diagramme de temps repr^sentant le 
mode de f onctionnement de la presente invention dans un 
15 6tat normal; 

la figure 5 est une vue analogue k la figure 2, 
repr^sentant un deuxiferoe mode de realisation de la presente 
invention; 

la figure 6 est une vue analogue k la figure 4, 
repr^sentant un deuxifeme mode de realisation de la presente 
invention; et 

la figure 7 est une vue analogue k la figure 2, 
repr^sentant un troisifeme mode de realisation de la 
presente invention . 

La figure 1 est une vue siinplifiee de la structure du 
sy Sterne de d^marrage de inoteur selon la presente invention, 
qui represente une cie de d^marrage de moteur 1 mont^e dans 
un verrou cylindrique & cie 3 pr^vu dans un panneau de 
carrosserie 2 d'une carrosserie de vehicule, par exemple 
30 d'une petite rootocyclette . 

Comme represents sur la figure 1, une poignSe la de la 
cie 1 est pourvue d'un commutateur de transmission 4 
destine a une transmission de signal, d'une unite 
d* emission de faisceaux infrarouges 5 destinee h emettre un 
35 signal infrarouge par une mise en service du commutateur de 
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transmission 4, et d'une diode luminescente (LED) 
d* indication 6 servant a indiquer qu'un signal est en cours 
de transmission. Le panneau de carrosserie 2 se trouvant 
sur le c6t6 de la carrosserie du v^hicule est pourvu d'une 
unit6 de reception de faisceaux infrarouges 7 servant 
recevoir un signal de faisceaux infrarouges provenant de 
I'unit^ d'^raission de faisceaux infrarouges 5, lorsque la 
cl^ 1 est mont^e dans le verrou cylindrique ^ cl^ 3 et 
amende dans la position MARCHE du moteur, Une unit^ GDI 8, 
qui est relive ^ l'unit6 de reception de faisceaux 
infrarouges 7, est fixde & un support non repr^sent^ sur le 
dessin, ^ I'int^rieur du panneau de carrosserie 2. 

En se r^f^rant a la figure 2, la eld 1 est pourvue 
d'une CPU 9 servant h commander la transmission du signal 
de code et d'une unitd de stockage d ' identification (ID 10) 
stockant une ID d ' util isation i titre de signal de code. 
Lorsqu'un signal de mise en service provenant du 
commutateur de transmission 4 est regU/ la CPU 9 lit 1 ' ID 
d' utilisateur provenant de l'unit6 de stockage ID 10/ 
transroet un signal de code correspondant provenant de 
I'unitd d' Emission de faisceau d'infrarouge 5, sous la 
forme d ' un signal infrarouge, et indique la transmission 
avec la LED 6. L'unitd GDI 8 est pourvue d'une CPU 12, 
d'une unit6 de stockage ID 13 stockant la meme ID 
d ' utilisateur que la cl^ 1, une unit^ f onctionnel le de base 
GDI 14 servant & commander l'all\image du moteur, et d'une 
unitd de circuit d ' alimentation 15. La CPU 12 adapte le 
signal de code ID utilisateur sur le c6t6 de la eld 1, 
qui est reqn par I'unitd de reception de faisceaux 
infrarouges 7, avec le signal de code ID d ' util isateur sur 
le c6t6 du vdhicule, qui est stockde dans I'unitd de 
stockage ID 13 et, d'apr^s le ddroulement du processus de 
determination, effectue une commande d'allumage numdrique. 

Le circuit de source d ' alimentation 15 servant ^ 
fournir une puissance dlectrique h I'unitd GDI 8 est relid 
h une batterie BT et un ACG 16, servant de gdndrateur 
dlectrique actionnd par un moteur non reprdsentd sur le 
dessin, en relation parall^le. De ce fait, lorsque la 
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batterie BT est suffisamment charg^e, la puissance 
^lectrique est fournie par la batterie BT. Lorsque la 
batterie BT n'est pas suffisamment charg^e ou pratiquement 
d^charg^e, I'ACG 16 produit la puissance ^lectrique pour la 
source d ' alimentation . 

La CPU 12 de l'unit6 GDI 8 est reli.^e k un circuit de 
temporisation contr61eur de sequence d'alerte 17 servant a 
ddtecter toute anoroalie de la CPU 12 qui peut §tre 
provoqu^e par des bruits ^lectroroagn^tiques , et remettre k 
I'^tat initial la CPU lorsqu'une telle anomalie est 
d^tect^e. La CPU 12 est ^galernent relive a un moyen de 
conservation du r^sultat de verification de signal de 
code 18. Ce moyen de conservation du r^sultat de 
verification de code 18 est adapts de fagon a maintenir un 
signal de r^sultat de verification de code, qui peut gtre 
produit par la CPD 12, pendant une certaine p6riode de 
temps, meme apres que 1 ■ alimentation en puissance 
^lectrique ait 6t6 interrompue. Par exemple, il peut 
consister en un condensateur , de manifere que la CPU 12 
puisse d^tecter si la tension de charge du condensateur est 
sup^rieure ou ^gale h un niveau seuil. De ce fait, meme si 
la CPU 12 est instantan^ment mise hors service, il est 
possible de r^tablir la comroande d'allumage sans aucun 
d61ai. 

25 Dans ce mode de realisation, le moyen de conservation 

du r^sultat de verification de code 18 est adapts de fagon 
k conserver un rdsultat de verification de code 
ind^finiment tant qu'une puissance 61ectrique lui est 
fournie ou tant que la cl6 d'allvunage se trouve dans une 
position MARCHE ou DEMARRAGE, ^ moins que I'^tat du 
conservation du r^sultat de verification ne soit annuls par 
la CPU 12, comme decrit ci-aprfes. Cependant, en general, le 
moyen de conservation du r^sultat de verification peut etre 
adapte de fagon k conserver un r^sultat de coincidence de 
code satisfaisant au moins pendant une certaine periode de 
temps k partir du moment d'une verification de code 
satisfaisante, k partir du moment de 1' arret du vehicule ou 
de son moteur, ou k partir du moment de la mise hors 
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service de 1 ' alimentation en puissance. Par exeinple, 
lorsque le v^hicule doit etre d^marr^ au pied, sans 
disposer d'une batterie qui fonctionne correctement , la 
puissance ^lectrique destin^e au processus de verification 
de code ainsi qu*^ la commande d'allumage doit etre obtenue 
a partir de la puissance dlectrique produite par I'ACG 16 
actionn^e par une p6dale de d^marrage- Par consequent, il 
est souhaitable d'^viter le processus de verification de 
code une fois qu'une verification de code satisf aisante a 
ete effectuee durant une premifere tentative insatisf aisante 
de demarrage du moteur, lors des tentatives subs^quentes de 
deroarrage du moteur . De rneme, lorsque le moteur a caie et 
qu'il est necessaire de redemarrer le moteur, il est 
souhaitable que le moyen de conservation du resultat de 
verification de code 18 evite la necessite d'une 
verification de code durant le processus de redemarrage du 
moteur. La periode de temps de maintien d'un resultat de 
verification de code satisfaisant peut etre suffisamment 
longue pour satisf aire h la necessite de telles situations, 
mais peut etre suffisamment courte pour empecher toute 
personne non autorisee de rompre la securite apr^s que le 
conducteur du vehicule autorise ait quitte le vehicule. 

Sont en outre prevues une unite de source 
d ' alimentation de circuit GDI 14a, pour le circuit de 
f onctionnement de base GDI 14, et un circuit de 
commutation 19 consistant en un circuit de transistor 
servant h commander le f onctionnement du circuit de 
f onctionnement de base GDI 14 via 1' unite de source 
d* alimentation de circuit GDI 14a. Le circuit de 
commutation 19 est commande par des signaux de sortie 
provenant d'une borne de sortie OUT et une borne 
d'annulation GAN de la GPU 12, de mani^re que la tension de 
source d ' alimentation soit appliquee au circuit de 
f onctionnement de base GDI 14 via 1' unite de source 
d' alimentation de circuit GDI 14a, ^ la reception d'un 
signal de sortie k partir de la borne OUT, et 1 'unite de 
source d ' alimentation de circuit GDI 14a est mise hors 
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service h la reception d'un signal de sortie k partir de la 
. borne CAN» 

Un signal de temporisation provenant d'une borne de 
sortie de signal de temporisation d*allumage IGT de la 
CPU 12 est transrais au circuit de f onctionneroent de base 
GDI 14, et la commande d'allumage d'une bobine d'allumage, 
non representee sur le dessin, est effectu^e de manifere 
appropri^e par le circuit de f onctionneroent de base GDI 14 
d'aprfes le signal de teroporisat ion d'alluroage. Une borne 
d'cntrde PLS de la CPU 12 re9oit un signal impulsionnel 
provenant d'une bobine d' impulsions 16a pr^vue dans 
I'ACG 16- L' unite GDI 8 peut etre pourvue d ' un ^metteur de 
lumi^re visible, afin d'indiquer que la verification de 
I'ln d ' ntil isateur a ete sat isf aisante . 

Selon ce systfeme d'allumage de moteur, lorsque la 
cie 1 est montee dans le verrou cylindrique h cie 3 et 
amenee dans la position MARCHE du moteur, le signal de code 
est transrois depuis 1' unite d' emission de faisceaux 
infrarouges 5 et si la batterie BT est suf f isamment 
chargee, I'amenee de la cie 1 dans la position MARCHE 
actionne le circuit d' alimentation 15' avec pour resultat 
que 1 'unite GDI 8 re9oit une puissance eiectrique et 
devient prete ^ recevoir le signal de code. Lorsgue le 
comrautateur de transmission 4 est mis en service dans cet 
etat, le signal de code est transmis un certain nombre de 
fois a un intervalle prescrit et la CPU 12 determine si le 
signal de code est authentique ou non. Lorsqu'il est 
verifie que le signal de code est authentique ^ la commande 
d'allumage est validee via 1 'unite de f onctionneroent de 
base GDI 14, via une operation de demarrage normale. 

A present, la commande effectuee par la CPU 12 dans ce 
systfeme de demarrage de moteur est decrite ci-aprfes en se 
referant au diagramme de temps de la figure 3. Lorsque la 
cie 1 est montee dans le verrou cylindrique ^ cie 3 et 
araenee dans la position MARCHE du moteur, on obtient I'etat 
de mise en service dans lequel 1' unite GDI 8 est mise en 
service et la CPU 12 est prete ^ fonctionner. Dfes que la 
CPU 12 devient f onct ionnel le , une etape de remise ^ I'etat 
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initial est ex6cut6e comme indiqu^ par I'^tape STl sur la 
figure 3. Il est d^terroin^ a I'^tape ST2 si le ntoteur 
tourrie ou non. 

Le capteur de detection de la rotation ou non du 
raoteur peut consister en un capteur de vitesse de rotation, 
tel qu'un compte-tours de nioteur ou un capteur de vitesse 
de v^hicule, tel qu*un compteur de vitesses, rnais peut 
^galement consister en un moyen servant ^ d^tecter le 
signal iinpul sionnel pour la cornmande de temporisation 
d'allumage et ^ determiner la vitesse de rotation du raoteur 
^ partir de I'intervalle de signaux ou du norabre 
d' impulsions se produisant pendant una p^riode de temps 
donn^e avec la CPU 12. Ceci est preferable du fait que la 
necessity d'un circuit suppl^mentaire ou d'un capteur 
special peut ^tre eiiminee et 1 'ensemble du circuit peut 
etre simplifie. Le niveau seuil destine au processus* de 
determination peut gtre seiectionne k un niveau 
suffisaroment eieve, de manifere h ne pas faire de confusion 
entre le demarrage du moteur, effectue soit avec un 
demarreur, soit avec urie pedale de demarrage, avec ce qui 
est la rotation normale du moteur. 

Lorsqu'-il est verifie que le moteur ne fonctionne pas, 
il est determine que le moteur est pret a etre demarre et 
le programme passe a 1 • etape ST3 dans laquelle le moyen de 
conservation du resultat de verification de signal de 
code 18 est expose ^ un processus d ' annulation . Dans ce 
cas, meme lorsque le moyen de conservation du resultat de 
verification de signal de code 18 maintient un resultat de 
verification de code, il est annuie. 

A la fin de ce processus d • annulation , un processus de 
reception de signal de code est effectuee ^ une etape ST5 
et le signal de code est verifie ^ 1 * etape ST5 afin de 
determiner si le code re9u consiste en le code 
d 'utilisateur authentique . A 1' etape ST5 , le programme 
retourne 1* etape ST4, h moins qu'il soit verifie que le 
signal de code soit authentique. Lorsqu'il est verifie que 
le signal de code est authentique comme decrit ci-dessus, 
le programme passe h une etape ST6 dans laquelle un signal 
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de verification de code est produit, de manifere k §tre 
retenu par le inoyen de conservation du r^sultat de 
verification du signal de code 18. 

La CPU 12 permet une commande d'allumage pour 1 'unite 
5 de circuit de f onctionnernent de base CDI 14 h une 
etape ST7, et le programine passe ^ une etape ST8 dans 
laquelle la CPU 12 est etudi^e. Les anomalies possibles de 
la CPU 12 comprennent un etat anormal du signal de 
controleur de sequence d'alerte provenant de la CPU 12 en 

10 raison de bruits eiectromagnetiques , et un dtat d' arret 
systfeme de la CPU 12 en raison d'une defaillance 
d'aliinentation. Lorsqu'aucun etat anormal n'est detects, le 
programme retourne ^ 1 ' etape ST7 afin de continuer la 
commande d'allumage. Ceci est I'etat de f onctionnernent 

15 normal du syst^me une fois qu'une verification de code 
satisf aisante a ete effectuee. 

Lorsqu'un etat anormal est detecte h 1 ' etape STB, le 
programme retourne ^ 1 ' etape STl afin de remettre k 1 ' etat 
initial la CPU 12. Du fait que la CPU 12 se trouve dans un 

20 etat anormal, dans ce cas^ le signal du resultat de 
verification du signal de code est necessaireroent 
interroropu et le programme retourne ^ 1 ' etape STl • Lorsque 
le programme est passe ^ 1 ' etape ST2, le processus decrit 
ci-dessus est repete. Cependant, lorsque la CPU 12 est 

25 seuleroent instantanement mise hors f onctionnernent pendant 
que le rooteur fonctionne, il est sur de s 'assurer que le 
moteur a ete demarre au prealable par une verification de 
code satisf aisante. Par consequent, lorsqu'il est determine 
^ 1' etape ST2 que le moteur fonctionne, le programme passe 

30 directement h 1 ' etape ST6 sans effectuer le processus de 
verification de code. 

A present, on decrit le processus d ' empechement de 
tentative illicite de demarrage du moteur en forgant la 
CPU 12 k passer k un etat d'erreur d' execution en 

35 produisant des bruits, en se referant au diagramme de temps 
de la figure 4. On suppose que la ligne d'alimentation est 
directement reliee k la borne d' alimentation de 1 'unite 
CDI 8 afin de mettre en service la CPU 12 par une intention 
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illicite de d^marrer le rooteur . Ensuite, le processus de 
remise ^ I'^tat initial, qui a d^crite ci-dessus en 

liaison avec le programme, est ef feature et 1 ' ^tat de 
conservation de verification de code est v^rifi^. Du fait 
que le moteur est seulement pret ^ etre d^marrd, aucun 
r^sultat de verification de signal de code n'est encore 
conserve. De meme, du fait qu'il est determine que le 
moteur ne fonctionne pas, le processus de reception du 
signal de code est executee. Dans ce cas, du fait qu ' aucun 
code authentique n'est regu ^ I'etape de reception du 
signal de code du fait qu'il s'agit de cas de tentative 
illicite de d^marrage du moteur, aucune commande d'allurnage 
n'a lieu. 

Cependant, lorsque la CPU 12 est forc^e ^ passer k un 
etat d'erreur d' execution en produisant des bruits 
eiectroinagnetiques , un r^sultat de verification de code 
peut ^tre produit par un coup de chance, comme represente 
par le graphique "emission de verification de code" sur la 
figure 4. Dans ce cas, le moyen de conservation du resultat 
de verification de signal de code 18 est place dans un etat 
maintenu, et lorsque le circuit de temporisation controleur 
de sequence d'alerte 17 a detects I'etat d'erreur 
d' execution et a remis ^ I'etat initial la CPU 12, un etat 
de conservation de resultat de verification peut etre 
reconnu de fagon erronee dans le processus de verification 
du resultat de verification de code apr^s la reprise du 
f onctionneinent de la CPU 12. 

D' autre part, selon la presente invention, il est 
determine si le moteur fonctionne ou non ("verification de 
rotation de moteur" sur la figure 4) et, du fait que 
I'erreur d* execution de la CPU 12 ne va pas indiquer de 
manifere erronee que le moteur fonctionne^ il est 
correctement determine que le moteur ne fonctionne pas k 
I'etape ST2 aprfes la remise k I'etat initial de la CPU 12. 
Par consequent, le programme passe ensuite k une etape ST3 
dans laquelle le resultat de verification est annuie dans 
la CPU 12. Le processus de reception du signal de code est 
de nouveau effectue et, du fait qu'une tentative illicite 
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ne va fournir aucun signal de code authentigue, on peut 
obtenir une action antivol en ne fournissant aucune 
commande d'al lumage. 

La figure 5 est une vue analogue k la figure 2 et 
il lustre un deuxiferne mode de realisation de la pr6sente 
invention. Sur la figure 2, les parties correspondant ^ 
celles du mode de realisation precedent sont designees par 
des num^ros analogues. Selon le circuit de la figure 5, un 
jeu de contact d'un premier relais RYl est pr^vu dans la 
ligne d' alimentation menant h 1' unite de circuit de 
fonctionnement de base CDI 14, de sorte que la tension 
d' alimentation eiectrique provenant du circuit de source 
d' alimentation 15 est s^lectivement fournie k 1 'unite de 
circuit de fonctionnement de base CDI 14 d'aprfes 1 ' etat 
marche/arret du premier relais RYl. Le premier relais RYl 
est adapte de fagon k etre active par un premier transistor 
Ql qui est mis en service par un signal de sortie provenant 
de la borne de sortie OUT de la CPU 12. On deuxifeme relais 
RY2 est prevu en association avec le premier relais RYl 
afin de maintenir automatiquement le premier relais RYl. Le 
deuxifeme relais RY2 est active par un deuxifeme transistor 
Q2 qui est mis en service par un signal de sortie provenant 
de la borne CAN de la CPU 12 et resout de ce fait 1 ' etat 
auto-maintenu du premier relais RYl. 

Le circuit de la figure 5 peut egalement effectuer un 
processus analogue S celui du mode de realisation precedent 
et suit un programme de commande sensiblement identique ^ 
celui represente sur la figure 3. Cependant, ^ I'etape ST3 
de la figure 3, ce circuit met en service le transistor Q2 
par le signal d'annulation provenant de la borne CAN et 
annule 1 ' etat auto-maintenu des relais RYl et RY2. A titre 
de signal de sortie de resultat de verification de code de 
I'etape ST6 de la figure 3, un signal de sortie est produit 
par la borne OUT afin de mettre en service le relais RYl. A 
ce moment, si aucun signal d'annulation n'est produit par 
la borne CAN, le relais RYl est auto-maintenu comme decrit 
ci-dessus . 
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A present, on d^crit le processus d ' erapechement de 
tentative illicite de d^marrage du moteur en forgant la 
CPU 12 ^ passer ^ un ^tat d'erreur d' execution, en 
produisant intentionnelleinent des bruits 

^lectroraagn^tiques ^ en se r^f^rant au diagramme de temps de 
la figure 6 de mani^re analogue h celle du mode de 
realisation precedent. On suppose que la ligne 
d ' alimentation est directement relive k la borne 
d ' al imentation de 1 'unite GDI 8, afin de mettre en service 
la CPU 12. La CPU 12 v^rifie ensuite si le moteur 
fonctionne ou non et, du fait que le moteur est 
stationnaire h ce moment, le processus de reception du 
signal de code est effectu^e. Du fait que le processus de 
reception du signal de code ne va pas donner lieu k la 
reception d'un signal de code authentique de manifere 
analogue au mode de realisation precedent, la commande 
d'allumage ne va pas etre valid^e. 

Cependant, lorsque 1 ' application de bruits force la 
CPU 12 h passer h un etat d*erreur d' execution, I'etat de 
conservation du r^sultat de verification peut etre obtenu 
de fagon aieatoire comroe represente sur la figure 6 et un 
signal MARCHE peut etre produit par la borne OUT. Si aucun 
signal MARCHE d'annulation n'est produit par la borne CAN, 
le relais RYl obtient un etat auto-raaintenu . Ii'erreur 
d' execution est detectee par le circuit de tempor isation 
controleur de sequence d'alerte 17 et la CPU 12 est alors 
effacee, mais 1 ' etat auto-maintenu du relais RYl est 
roaintenu. Par consequent, lors de la . reprise du 
f onctionnement par la CPU 12, I'etat de f onctionnement du 
moteur est verifie. Par consequent, il est detecte que le 
moteur ne fonctionne pas et un signal d'annulation est 
produit par la borne CAN qui annule I'etat auto-maintenu du 
relais RYl. Ensuite, le processus de reception du signal de 
code est de nouveau demarree, mais du fait que la tentative 
illicite ne va fournir aucun signal de code authentique, 
une action antivol peut etre obtenue de mani^re analogue en 
ne fournissant aucune commande d'allumage. 
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Dans I'un ou 1' autre de ces modes de r<£alisation, dans 
le cas d'une interruption instantan^e du f onct ionnement de 
la CPU 12, durant I'dtat de d^placernent du vdhicule, 1 ' 6tat 
de fonctionneinent du moteur est v^rifi^ avant d'eff ectuer 
les stapes de reception du signal de code et de verifier si 
le signal de code re9U est authentique ou non, et la 
conunande d'alluinage du moteur est continu^e s'il est 
d^termind que le moteur fonctionne, sans effectuer le 
processus de verification du signal de code. Par 
consequent, il est possible d'^viter 1 ' inconvenient 
d'amener le moteur ^ un etat d'arrSt et de r^p^ter de 
nouveau entierement le processus de d^roarrage du moteur. 

La figure 7 represente un troisifeme mode de 
realisation de la presente invention. Les parties 
correspondant ^ eel les des modes de realisation precedents 
sont designees par des niameros analogues. L' unite GDI 8 
coinprend un transmetteur radio 22 gui re9oit une puissance 
eiectrique, provenant de 1' unite de circuit 

d' alimentation 15 et commandee par la CPU 12, un circuit de 
detection d'onde radio 23 ayant une extremite de sortie 
reliee it la CPU 12, et une bobine-antenne 21 servant ^ 
diffuser I'onde radio eroise par le transmetteur radio 22 et 
^ recevoir une onde radio pour le circuit de detection 
d'onde radio 23, au lieu du recepteur de faisceaux 
inf rarouges 11 du premier mode de realisation. La cie 1 est 
pourvue d'un repondeur 24. La bobine-antenne 21 est prevue 
sur une partie du panneau de vehicule, immediatement a 
proximite de la cie 1 logee dans le verrou cylindrique 3. 

Selon ce mode de realisation, la CPU 12 est raise en 
service lorsque la cie 1 logee dans le verrou cylindrique 3 
est amenee dans la position MARCHE du moteur. Dne fois que 
la CPU 12 commence & fonctionner, le transmetteur de 
puissance radio 22 est alimente par 1' unite de circuit 
d' alimentation 15 et diffuse une onde radio par la 
bobine-antenne 21. Cette onde radio est regue par le 
repondeur 24, qui transmet a son tour un signal d'onde 
radio vehiculant en son sein un code ID. Le signal d'onde 
radio provenant du repondeur 24 est regu par la 
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bobine-antenne 21 et le code ID est s^par^ par le circuit 
de detection 23 • Ce code ID est compar6 par la CPU 12 au 
code ID stocktS dans l*unit«$ de stockage ID 13, et l*unit6 
de f onctionneraent de base GDI 14 peut fonctionner 
lorsqu'une coincidence de code satisf aisante est constat^e. 
Le f onctionneinent de ce mode de realisation est autreraent 
analogue a celui des modes de realisation precedents. 

Ainsi, selon la presente invention, meine si la CPU est 
forcee ^ passer & un etat d'erreur d' execution par des 
bruits et gu'une detection de resultat de verification de 
code satisf aisante est effectuee par un coup de chance, du 
fait que I'etat de f onctionnement du moteur est verifie 
aprfes la remise ^ 1 ' etat initial de la CPU par un circuit 
de temporisation controleur de sequence d'alerte et gu*il 
n'y a eu aucune operation de demarrage normale precedente, 
le moteur ne fonctionne pas, une action antivol est 
executee de mani^re appropriee centre la tentative illicite 
de demarrage du moteur, par une mise hors service de la 
commande d ' al lumage « 

Bien que la presente invention ait ete decrite en 
termes de ces modes de realisation preferes, il est evident 
k I'homme de I'art que differentes variantes et 
modifications peuvent etre apportees sans sortir du champ 
d' application de la presente invention. 
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PRVRNnTfATTONS 

1. Systems de commande antivol de v^hicule, 
perrnettant le f onct ionnement d'un v^hicule lorsqu'une 

5 coincidence de code ^lectronique a 6t6 constat^e, 
caract6ris6 en ce qu'il comprend : 

un circuit de commande de v^hicule (14) qui est 
n^cessaire pour le f onctionnement dudit vdhicule; 

un moyen de transmission de signal de code (5) pr^vu 
10 dans un organe plac6 ^ distance de la carrosserie dudit 
v^hicule; 

un moyen de reception de code (7) pr^vu sur ladite 
carrosserie de v^hicule afin de recevoir ledit signal de 
code; 

15 une CPU (12) servant a verifier 1 'authenticity dudit 

signal de code et a permettre le f onctionnement dudit 
circuit de commande de v^hicule lorsqu'une coincidence de 
code couronn^e de succfes a constat^e; et 

un moyen de conservation de r^sultat de 

20 verification (18) servant h conserver un r^sultat de 
coincidence de code satisf aisant ; 

et en ce que ladite CPU controle un ^tat de 
fonctionnement dudit v6hicule et un 6tat dudit moyen de 
conservation de r^sultat de verification (18), avant de 

25 verifier un signal de code, et permet le fonctionnement 
dudit circuit de commande de v^hicule sans verifier un 
signal de code lorsque ledit 6tat de fonctionnement de 
v^hicule indique un 4tat de fonctionnement normal dudit 
v^hicule, et ledit moyen de conservation de r^sultat de 

30 verification (18) est determine de fagon i conserver un 
r^sultat de coincidence de code satisf aisant . 

2. Systfeme de commande antivol de v^hicule selon la 
revendication 1, caract^rise en ce que ledit 6tat de 
fonctionnement dudit v^hicule comprend la vitesse de 

35 rotation du inoteur dudit v6hicule et est determine comma 
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^tant normal lorsque la vitesse de rotation dudit moteur 
est sup^rieure & un niveau seuil prescrit. 

3. Systfeme de commande d'allumage selon antivol 
selon la revendication 2, caract6ris6 en ce que ledit 
niveau seuil destine k la vitesse de rotation du moteur est 
s61ectionn6 ^ un niveau- qu'il est improbable d'atteindre 
par une operation de d^marrage du moteur. 

4. Systfeme de commande d'allumage antivol selon la 
revendication 3, caract^ris^ en ce que ladite vitesse de 
rotation du moteur est d^termin^e en comptant le nombre 
d* impulsions d'allumage ou en mesurant un intervalle 
d" impulsions d'allumage. 

5. Systfeme de commande antivol de v^hicule selon la 
revendication 1, caract^ris^ en ce que ladite CPU saute un 
processus de verification d'un signal de code lorsque ledit 
moyen de conservation de r^sultat de verification (18) est 
determine comme raaintenant un r^sultat de coincidence de 
code satisf aisant , et qu'il est determine que ledit etat de 
f onctionneraent de vehicule est normal. 

6. Syst^me antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit circuit de 
commande de vehicule comprend un circuit d^allumage pour un 
moteur ci combustion interne. 

7. Syst^me antivol de vehicule selon la 
revendication 1, caracterise en ce qu'il comprend en outre 
un moyen de surveillance de CPU servant k remettre k I'etat 
initial ladite CPU lors de la detection d ' un etat anorraal 
de ladite CPU, ledit moyen de conservation de resultat de 
verification (18) etant adapte de fagon k conserver un 
resultat de verification de code satisfaisant sur une 
certaine periode de temps. 

8. Syst&me antivol de vehicule selon la 
revendication 7, caracterise en ce que ledit moyen de 
surveillance de CPU comprend un circuit de temporisation 
controleur de sequence d'alerte. 
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9. Syst^me antivol de v^hicule selon la 
revendication 1, . caract6ris6 en ce que ladite CPU est 
adapt^e de fa9on k acc6der audit inoyen de conservation de 
r^sultat de verification (18) avant d'effectuer une 

5 coincidence de code lors de 1 ' al imentation et de la remise 
k 1 ' etat initial . 

10. Systfeme antivol de v^hicule selon la 
revendication 1, caract^ris^ en ce que ledit inoyen de 
transmission de code comprend une unite de transmission 

10 d*energie de rayonnement et ledit moyen de reception de 
code (7) comprend une unite de reception d'^nergie de 
rayonnement . 

11. Syst^me antivol de v^hicule selon la 
revendication 1, caracterise en ce que ledit inoyen de 

15 transmission de code comprend un repondeur servant h 
produire une energie de rayonnement, et ledit moyen de 
reception de code (7) comprend une unite de reception 
d'energie de rayonnement destinee ^ recevoir ladite energie 
de rayonnement. 

20 12. Systfeme antivol de vehicule selon la 

revendication 1, caracterise en ce que ledit moyen de 
conservation de resultat de verification '( 18 ) comprend un 
circuit d ' auto-maintien qui est mis en service et hors 
service par des signaux de sortie provenant de ladite 

25 CPU (12). 
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